Decyduje model współpracy
W branży usług rekrutacyjnych powszechnie przyjęty model biznesowy polega na tworzeniu przez agencje rekrutacyjne bazy danych kandydatów do pracy. Następnie, agencje te przedstawiają swoim klientom – potencjalnym pracodawcom – wybrane kandydatury, a klient wybiera, z którym kandydatem nawiązać kontakt, przeprowadzić dalszą rekrutację i ostatecznie zatrudnić (bądź też i nie).
W takim scenariuszu agencja rekrutacyjna jest administratorem danych osobowych potencjalnych kandydatów do pracy. Sama decyduje w jakim celu te dane zbiera i w jakim zakresie, oraz w jaki sposób te dane przetwarza. Samodzielnie decyduje więc o środkach i celach przetwarzania.
Gdy agencja przekazuje dane wyselekcjonowanych kandydatów swojemu klientowi, czyli potencjalnemu pracodawcy, wówczas zazwyczaj to ten klient (pracodawca):
- prowadzi dalszy proces rekrutacyjny,
- decyduje czy tej osobie zaoferuje pracę,
- decyduje w jaki sposób przetwarza te dane,
- uzupełnia otrzymane dane kolejnymi uzyskanymi od kandydata do pracy.
Odrębne cele przetwarzania
Agencja rekrutacyjna oraz jej klient mają inny cel przetwarzania danych kandydata. Agencja zbiera dane w celu świadczenia usług rekrutacyjnych oraz usług doradztwa personalnego. Z kolei potencjalny pracodawca zbiera dane kandydata w celu podjęcia decyzji o złożeniu mu oferty pracy. Pracodawca – klient agencji rekrutacyjnej nie pełni roli służebnej dla agencji rekrutacyjnej, nie pomaga on agencji w realizacji jej celu przetwarzania. Realizuje on swój własny cel przetwarzania, a więc również jest administratorem danych otrzymanych od agencji.
Może jednak być inaczej
Jeżeli jednak współpraca między pracodawcą a agencją rekrutacyjną przebiega inaczej (np. agencja rekrutuje konkretnego kandydata, którego sam wskazał pracodawca, przekazując jego dane), lub też po wstępnej selekcji kandydatów agencja prowadzi również szczegółowy proces rekrutacji na konkretne stanowisko (z testami, rozmowami itp. – według instrukcji pracodawcy) wówczas może dojść do sytuacji, w której agencja przetwarza dane których administratorem jest pracodawca jako podmiot decydujący o tym, jakie dane zbieramy, w jaki sposób i w jakim celu. Taki zakres współpracy powinien być wiec uregulowany umową powierzenia, gdyż agencja rekrutacyjna wychodzi ze strefy w której decyduje o środkach i celach przetwarzania, a więc przestaje być administratorem tych danych.
